CVE-2026-73055
Orta
Açıklama
Shescape 2.1.15 öncesinde (ve 3.0.0, 3.0.2 öncesinde), kabuğun açıkça "sh" veya true olarak yapılandırıldığı ve /bin/sh'nin BusyBox'a işaret ettiği Unix sistemlerinde atama bağlamlarında tilde (~) karakterlerini düzgün şekilde kaçışlamaz. escape ve escapeAll API'leri bir komutun önüne eklenen atamada güvenilmeyen girdiyle kullanıldığında, bir saldırgan kullanıcının ana dizin konumunu ifşa etmek ve kullanıma bağlı olarak bir komutun üzerinde çalıştığı konumu değiştirmek için bir tilde yükü enjekte edebilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünEriccornelissen Shescape
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026
Zayıflık türüCWE-116CWE-116CWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- ericcornelissen shescape2.1.15, 3.0.2 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ericcornelissen shescape | v < 2.1.15, 3.0.0 ≤ v < 3.0.2 | 2.1.15, 3.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.